GPS en monitoring van werknemers in Cyprus: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Voorafgaande informatie aan werknemers (art. 13) en het bestaan van een rechtsgrond

  Javerplicht

  de werknemer moet voor de aanvang van de monitoring worden geinformeerd over de verwerkingsverantwoordelijke, de doeleinden en de rechtsgrond; er is geen specifieke Cypriotische GPS-wet, het AVG-kader en Wet 125(I)/2018 zijn van toepassing.

  GDPR, art. 13 (informazione)

• Voorafgaande toestemming van een autoriteit voor de installatie

  Neeniet vereist

  er is geen voorafgaande toestemming van de Commissioner nodig; met de AVG is het oude meldingsregime afgeschaft.

  Eurofound, monitoraggio dei lavoratori a Cipro (Legge 125(I)/2018)

• Grondslag = gerechtvaardigd belang met belangenafweging, niet de toestemming

  Javerplicht

  in de arbeidsverhouding wordt toestemming niet vrijelijk gegeven; de gebruikelijke grondslag is het gerechtvaardigd belang, met een gedocumenteerde belangenafweging die niet zwaarder weegt dan de rechten van de werknemers.

  GDPR, art. 13 (informazione)

• Geen continue tracking de klok rond; minimalisering (art. 5.1.c)

  Javerplicht

  continue, altijd actieve GPS-tracking schendt de minimalisering; deze moet worden beperkt tot wat noodzakelijk is (werktijd, daadwerkelijk risico).

  Regolamento UE 2016/679 (GDPR)

• Effectbeoordeling (DPIA) voor systematische monitoring van werknemers (art. 35)

  Javerplicht

  een DPIA is vereist wanneer de monitoring van werknemers systematisch is; de Commissioner beoordeelt de evenredigheid per geval.

  Eurofound, monitoraggio dei lavoratori a Cipro (Legge 125(I)/2018)

De procedure, stap voor stap

1. 1

   Bepaal een geldige rechtsgrond (gerechtvaardigd belang) en documenteer de belangenafweging.

2. 2

   Informeer de werknemers voordat de monitoring begint (art. 13).

3. 3

   Voer de effectbeoordeling (DPIA) uit voor de systematische monitoring.

4. 4

   Beperk GPS tot wat noodzakelijk is: geen continue tracking de klok rond.

5. 5

   Configureer het systeem proportioneel en controleer dat het belang niet zwaarder weegt dan de rechten van de werknemers.

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• Eurofound, monitoraggio dei lavoratori a Cipro (Legge 125(I)/2018)
• GDPR, art. 13 (informazione)
• Garante cipriota, pagina ufficiale
• EDPB, sanzione del Garante cipriota al Gruppo Louis (strumento Bradford Factor)
• Regolamento UE 2016/679 (GDPR)